Väčšina firiem „riadi riziká". V skutočnosti riadi len tie, ktoré sa dajú spočítať — a tie ostatné ignoruje. Rozdiel medzi rizikom a neistotou pritom rozhoduje o tom, ktorý nástroj vôbec má šancu fungovať.
Riziko a neistota nie sú synonymá
Riziko = viete, čo sa môže stať, a viete odhadnúť, s akou pravdepodobnosťou. Reklamácie, výpadok stroja, kurzové pohyby. Dá sa merať, poistiť, oceniť.
Neistota = nepoznáte ani scenáre, ani pravdepodobnosti. Nový konkurent s iným biznis modelom, regulačný zvrat, pandémia.
Prečo na tom záleží? Lebo na každé z nich fungujú iné nástroje. Na riziko: analýza pravdepodobnosti a dopadu, poistenie, limity, rezervy. Na neistotu tieto nástroje nestačia — tam pomáha odolnosť: finančný vankúš, flexibilita, viac nôh, na ktorých firma stojí.
Príklad z praxe: výrobná firma s 50 zamestnancami mala poctivo poistené stroje aj zodpovednosť — spočítateľné riziká. Položilo ju to, čo v žiadnej tabuľke nebolo: jediný odberateľ, ktorý zo dňa na deň zmenil dodávateľa. To nebolo riziko na poistenie. To bola neistota, na ktorú sa dalo pripraviť len diverzifikáciou.
Risk register za hodinu
Risk register nepotrebuje softvér ani konzultanta na pol roka. Prvú použiteľnú verziu spravíte za hodinu. Postup, ktorý používam pri malých a stredných firmách:
- 15 min — zber. Zíďte sa 3–5 ľudia, ktorí vidia rôzne časti firmy. Otázka: „Čo nás môže vážne poškodiť?" Prejdite systematicky oblasti: trh a zákazníci, dodávatelia, financie, ľudia, technológie a IT, právo a regulácia. Píšte všetko, zatiaľ nehodnotíte.
- 15 min — hodnotenie. Každé riziko oskórujte: pravdepodobnosť 1–5 × dopad 1–5. Nehľadajte presnosť, hľadajte poradie.
- 10 min — priorita. Zoraďte podľa skóre. Horných desať je váš risk register. Zvyšok odložte, nezahadzujte.
- 15 min — odpoveď. Pri top rizikách rozhodnite jednu zo 4T: Tolerate (prijmem), Treat (znížim opatrením), Transfer (prenesiem — poistenie, zmluva), Terminate (činnosť ukončím).
- 5 min — vlastníctvo. Každé riziko má jedno meno (nie oddelenie) a termín revízie. Bez vlastníka register do pol roka zomrie.
A na záver ho prežeňte cez otázku z prvej polovice článku: pri každej položke — viem odhadnúť pravdepodobnosť? Ak áno, počítajte a poistite. Ak nie, budujte odolnosť.
Register, ktorý existuje a je nedokonalý, je nekonečne lepší než dokonalý, ktorý nikto nespravil. Spravte prvú verziu za hodinu, revidujte kvartálne — a rozlišujte, čo sa dá spočítať a čo vyžaduje odolnosť.
Praktická referenčná učebnica enterprise risk manažmentu (IRM/Kogan Page). Kapitoly 13–15 pokrývajú identifikáciu a hodnotenie rizík, kapitola 22 reporting — celý cyklus od zberu po vlastníctvo.
Tri myšlienky na zapamätanie: riziko riaď tam, kde ohrozuje ciele firmy, nie tam, kde sa najľahšie meria · odpoveď na riziko sú vždy 4T — prijať, znížiť, preniesť, ukončiť · register bez vlastníka a termínu revízie je mŕtvy dokument.